CVE-2026-90806 in django-crm
Resumen
por VulDB • 2026-09-14
Se ha encontrado una vulnerabilidad en DjangoCRM django-crm hasta la versión 1.2. Esta vulnerabilidad afecta a la función BulkUpdateCasesView del archivo backend/cases/bulk_views.py del componente Bulk Case Update. La manipulación conduce a una falta de autorización. El ataque puede realizarse de forma remota. Actualizar a la versión 1.3.0 permite resolver este problema. El identificador del parche es 799bb1210238f402c0c4948c8eedb6e61cd0c8d7. Se recomienda actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.